安全研究人員已經(jīng)使用便宜的組件和一些科學(xué)智能工具，使用“靜音”超聲波來(lái)入侵智能手機(jī)。你應(yīng)該擔(dān)心嗎？
三星通過(guò)向Galaxy S20引入獨(dú)立的“安全元件”芯片，使iPhone和Pixel像其他產(chǎn)品一樣加入進(jìn)來(lái)，為敏感的智能手機(jī)數(shù)據(jù)存儲(chǔ)方帶來(lái)了先進(jìn)的硬件級(jí)保護(hù)。但是，它也加入了蘋(píng)果和谷歌，成為智能手機(jī)制造商的一員，受到一些相當(dāng)先進(jìn)的黑客技術(shù)的攻擊。學(xué)術(shù)安全研究人員發(fā)表了一篇論文并提供了輔助視頻，展示了如何用純?nèi)祟?lèi)聽(tīng)不到的命令控制智能手機(jī)語(yǔ)音助手。隱藏的漏洞通常對(duì)攻擊者來(lái)說(shuō)是最有價(jià)值的，但這并不一定意味著您需要對(duì)這種利用方法感到擔(dān)憂。
哪些智能手機(jī)型號(hào)容易受到SurfingAttack方法的影響？
來(lái)自密歇根州立大學(xué)，內(nèi)布拉斯加林肯大學(xué)，圣路易斯華盛頓大學(xué)和中國(guó)科學(xué)院的研究人員在他們的論文《SurferingAttack：使用超聲波導(dǎo)波對(duì)語(yǔ)音助手進(jìn)行交互式隱藏式攻擊》中演示了如何使用智能手機(jī)語(yǔ)音控制系統(tǒng)會(huì)受到超聲波對(duì)固體物體的攻擊。研究人員將注意力集中在Apple的Siri，Google Assistant和三星的Bixby上，涵蓋了來(lái)自Apple，Google，華為，摩托羅拉，三星和小米等制造商的總共17種不同的智能手機(jī)型號(hào)。他們說(shuō)，他們能夠成功地使設(shè)備解鎖，然后讀出SMS兩因素密碼，撥打電話并拍照。研究人員已經(jīng)發(fā)表使用不同的攻擊場(chǎng)景在不同手機(jī)上成功攻擊的視頻。
研究人員表示，盡管像Amazon Echo和Google Nest Home設(shè)備這樣的智能揚(yáng)聲器并不容易受到這種攻擊方法的攻擊，但以下智能手機(jī)卻是：
蘋(píng)果iPhone 5、5s 6 +，X
Google Pixel，Pixel 2，Pixel 3
華為榮耀10
摩托羅拉G5，Z4
三星Galaxy S7，S9
小米Mi 5，Mi 8，Mi 8 Lite
SurfingAttack威脅，那又如何工作？
這種攻擊通過(guò)利用大多數(shù)智能手機(jī)中使用的微機(jī)電系統(tǒng)（MEMS）麥克風(fēng)技術(shù)來(lái)發(fā)揮作用。MEMS麥克風(fēng)在隔膜板上使用聲傳感器，將聲波轉(zhuǎn)換成電信號(hào)。正是該信號(hào)在解碼時(shí)成為了有問(wèn)題的命令。使用非常便宜的5美元（3.90英鎊）壓電換能器，研究人員發(fā)現(xiàn)它們可以發(fā)射人耳無(wú)法聽(tīng)到但可以被智能手機(jī)中的MEMS麥克風(fēng)拾取的超聲波信號(hào)。換能器安裝在木頭或玻璃桌子的下側(cè)，只要目標(biāo)智能手機(jī)足夠靠近，它就會(huì)受到攻擊。多近？好吧，這是這里的緩解因素之一：研究人員在MDF桌子上達(dá)到了18英寸（50厘米）的極限。
我應(yīng)該擔(dān)心成為SurfingAttack攻擊的受害者嗎？
談到緩解情況，需要將智能手機(jī)的音量調(diào)低，以使附近的用戶(hù)聽(tīng)不到通信響應(yīng)，但聲音足夠大以至于無(wú)法錄制。嗯，是的，它被一個(gè)隱藏的麥克風(fēng)錄制得足夠近，可以聽(tīng)到低音量的輸出。攻擊者還需要足夠接近才能看到任何文本輸出，或者擁有適當(dāng)?shù)脑O(shè)備將其記錄為視頻，從而再次減輕了這里的現(xiàn)實(shí)風(fēng)險(xiǎn)。Cyjax CISO的Ian Thornton-Trump認(rèn)為，問(wèn)題在于，“不可能似乎正在朝著不可能的方向發(fā)展”。他說(shuō)，這種類(lèi)型的研究表明“技術(shù)的迅速發(fā)展如何開(kāi)辟了新的探索途徑，并且其中的某些探索結(jié)果導(dǎo)致了人們從未夢(mèng)想過(guò)的“科幻”功能的開(kāi)發(fā)。
如果前面提到的所有緩解因素都不能使您放心，就現(xiàn)實(shí)世界而言，現(xiàn)在沒(méi)有太多可看的東西了，研究人員建議，防范SurfingAttack威脅的用戶(hù)應(yīng)減少“接觸表面積”將手機(jī)放在桌面上，將其放在柔軟的機(jī)織織物上，或使用由“罕見(jiàn)材料”制成的厚保護(hù)殼，例如木頭。
我已與Apple，Google和Samsung聯(lián)系以征求意見(jiàn)，并在獲得陳述后將其更新為本文。